CVE-2025-52894

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات OpenBao السابقة للإصدار 2.3.0

الوصف:

OpenBao هو حل برمجي لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. تسمح هذه الثغرة للمهاجم بإلغاء عمليات إعادة إنشاء مفتاح الجذر وإعادة إنشاء مفتاح الاسترداد دون مصادقة أو تدقيق، مما يؤدي إلى حدوث هجوم رفض الخدمة.

التوصيات:

بالنسبة لإصدارات OpenBao الأقدم من 2.3.0، قم يدويًّا بتعيين خيار التكوين disable unauthed rekey endpoints=true لحظر هذه النقاط النهائية على المستمعين العالميين.

كحل مؤقت، إذا كان هناك وكيل أو موزع تحميل نشط أمام OpenBao، ففكر في رفض الطلبات الموجهة إلى نقاط النهاية هذه من نطاقات عناوين IP غير المصرح لها.

قم بالتحديث إلى الإصدار 2.3.0 أو أحدث، حيث تم حل هذه المشكلة.